8827太阳集团

English日本語
 

需要分析


近年来企业用户的业务系统发展极度迅速，，，，，，，内部的系统数和用户数不休增长，，，，，，，网络规模迅速扩大，，，，，，，在利用扩大的同时，，，，，，，各业务系统的安全治理工作相对滞后，，，，，，，无法满足企业发展的持久要求。。。。。。。。

各系统中有大量的网络设备、主机和利用系统，，，，，，，别离归属于分歧的部门进行守护治理。。。。。。。。各系统都有一套独立的认证、授权和审计机造，，，，，，，别离由相应的系统治理员掌管守护和治理。。。。。。。。帐号繁多，，，，，，，治理难题，，，，，，，治理成本较高；；；； ；；；对于去职或者工作岗位调换的用户，，，，，，，很难干净彻底的删除或者不容相应帐号；；；； ；；；有些帐号多人共用，，，，，，，不仅易于产生安全变乱，，，，，，，难以定位帐号的现实使用者。。。。。。。。不足集中统一的资源授权治理平台，，，，，，，无法严格依照最幼权限准则分配权限；；；； ；；；随着用户数量的增长，，，，，，，权限治理工作越来越沉。。。。。。。。用户时时要在各个系统之间切换，，，，，，，每次都必要输入用户名和口令进行登录，，，，，，，给用户的工作带来不便，，，，，，，影响了工作效能。。。。。。。。现有的日志量过大，，，，，，，无法有效审计。。。。。。。。必要一套集中的账号、认证、授权、审计治理系统，，，，，，，解决日常安全治理问题。。。。。。。。

 

产品简介

产品简介


4A统一安全管控平台（以下简称4A企业版），，，，，，，实现IT资源（蕴含系统资源和业务资源）集中治理，，，，，，，为企业提供集中的账号（Account） 、认证（Authentication）、授权(Authorization) 、审计(Audit)治理技术支持及配套流程，，，，，，，提升系统安全性和可治理能力。。。。。。。。

4A统一安全管控平台实现对天然人、资源、资源账号的集中治理，，，，，，，成立“天然人账号——资源——资源账号”对应关系，，，，，，，实现天然人对资源的统一授权，，，，，，，同时，，，，，，，对授权人员的运维操作进行纪录、分析、展示，，，，，，，做到作事前规划预防、事中实时监控、违规行为响应、过后合规汇报、变乱追踪回放，，，，，，，加强内部业务操作行为监管，，，，，，，实现日常运维和业务使用可视、可控、可信，，，，，，，美满安全治理系统。。。。。。。。
 

职能特点

  • ?金库治理： 对沉要的账号、沉要操作实现“二次授权”治理。。。。。。。。加强主题数据的保�；；； ；；；�，，，，，，，提升数据安全防护能力和治理能力。。。。。。。。
  • ?审计治理：

    全面纪录用户的登录行为和操作行为。。。。。。。。�；；； ；；；诔【暗囊斐Ｐ形治�，，，，，，，实现对大量日志的有效审计。。。。。。。。
  • ?授权治理： 集中治理系统资源和利用资源权限，，，，，，，自动采集系统资源和利用资源有关权限信息，，，，，，，实现权限的统一展示、统一网络、统一调换、统一回收。。。。。。。。
  • ?单点登录： 提供统一的单点登录门户，，，，，，，实现“一次登录四处通杏妆，，，，，，，预防纪录和输入多个系统密码题，，，，，，，提升用户登录效能和使用感知。。。。。。。。
  • ?认证治理： 全网系十足一集中认证，，，，，，，针对分歧类型分歧级此外用户选取分歧的认证模式，，，，，，，保险用户的登录的安全性和合法性。。。。。。。。
  • ?账号治理： 集中治理全网账号信息，，，，，，，对账号进行全性命周期，，，，，，，成立全网账号的可视、可控、可管运维系统。。。。。。。。
 

技术优势

  • 应急治理

    4A故障（无法提供服务），，，，，，，使用人员通过应急系统获取资源的账号密码信息，，，，，，，保险运维操作和业务操作正常。。。。。。。。

  • AAA管控

    支持TACACS+、radius和谈，，，，，，，实现网络设备的账号、认证、授权、审计治理。。。。。。。。

  • 批量登录

    一次性同时登录相多个资源设备，，，，，，，并自动执行一样剧本。。。。。。。。提升用户运维效能，，，，，，，削减了操作复杂度。。。。。。。。

  • 密码托管

    对账号/密码进行统一集中治理，，，，，，，自动定期批改账号密码，，，，，，，以保�；；； ；；；ず蠖芟低痴撕诺陌踩浴�。。。。。。。

  • 数据安全管控

    从数据的接见获取、传输、使用、销毁各个阶段进行管控，，，，，，，加强数据安全，，，，，，，预防数据表泄。。。。。。。。

 

典型利用


某企业信息安全治理部是掌管信息安全治理的部门，，，，，，，目前该部门只有6个安全管员，，，，，，，掌管全网IT支持安全治理。。。。。。。。系统资源200多台，，，，，，，利用资源40多套。。。。。。。。
日常安全治理存在如下问题：
1、安全治理员和业务治理员日常账号、权限治理守护工作量大，，，，，，，现有人员无法满足日常治理需要。。。。。。。。
2、全网不足统一的账号密码治理战术，，，，，，，冗余账号、呆账号定期梳理无法满足。。。。。。。。
3、各系统账号不统一，，，，，，，由各利用系统别离增长，，，，，，，不足统一的定名规定和集中的治理。。。。。。。。
4、日常运维操作和业务操作目前只有纪录，，，，，，，无法有效通过审计发现异常。。。。。。。。
5、内部数据安全不足有效防护，，，，，，，产生数据被内部导出泄露风险。。。。。。。。
解决规划
部署4A管控平台，，，，，，，实现系统资源和利用资源的账号治理、认证治理、授权治理、审计治理。。。。。。。。
1、造订全网统一定名规范，，，，，，，关联自认人。。。。。。。。利用4A账号和权限集中采集、增长、删除、批改职能，，，，，，，当人员入职或调换时，，，，，，，通过4A平台统一进行操作，，，，，，，解决运维人员在多个系统中沉复增长、删除或调整权限工作，，，，，，，提升工作效能。。。。。。。。
2、由4A平台自动批改系统资源密码，，，，，，，预防系统出现弱口令。。。。。。。。
3、基于场景的运维操作和业务操作统计分析，，，，，，，实时发现账号、权限或操作异常。。。。。。。。如僵尸账号、呆账号、异常功夫操作账号或号令、异常频次操作的账号或号令等。。。。。。。。
4、利用金库治理能力，，，，，，，对高危账号、高危数据操作行为进行管控。。。。。。。。利用零下载职能，，，，，，，为每个用户成立基于4A的幼我文件夹，，，，，，，从数据的接见、下载、使用各个单一进行节造，，，，，，，预防敏感数据下载到本地。。。。。。。。对必要下载的数据进行二次审批，，，，，，，预防数据泄露。。。。。。。。

用户价值

【管控领域提升】在传统碉堡主机治理主机、数据库等系统资源的基础上增长利用（业务）资源4个A方面管控。。。。。。。。
【管控能力提升】可以为企业提供全局的帐号治理视图，，，，，，，有效节造轻易创建帐号、僵尸帐号等带来的安全治理问题，，，，，，，实现基于角色、菜单的细粒杜爪用资源授权治理使得企业能够清澈地梳理资源与人员间的关系，，，，，，， 实时发现不切合权限的人员、帐号共用等问题，，，，，，，基于业务场景的精确审计分析和预警。。。。。。。。

7*24幼时服务热线

400-624-3900

+86(10)56631988(港澳专线)

【网站地图】【sitemap】